Dossier Patrick's news
pm7.news EST. 2026
laden
NEW ← Overzicht

Cloudflare: GLM-5.3 op Workers AI lekte data tussen klanten via KV-cache

· opgehaald 04:30

Samenvatting

Tussen 27 augustus en 9 september bevatten 155 antwoorden van het GLM-5.3-model op Workers AI data uit verzoeken van andere klanten. Alleen prompts langer dan 681.280 tokens waren getroffen.

Het verhaal

Oorzaak: de KV-cachepool op de prefill-GPU's was kleiner dan het contextvenster van 1.048.576 tokens, en een bug in SGLang (disaggregated prefill/decode) liet te lange verzoeken niet falen maar decoderen over oude cachepagina's van eerdere gebruikers. Onderzoeker Gadi Evron (Knostic) meldde het via HackerOne; Cloudflare haalde het model binnen 40 minuten offline en herstelde het dezelfde dag met een gepatchte engine. Geen aanwijzingen voor misbruik, andere modellen niet getroffen. Cloudflare raadt SGLang-operators aan te updaten naar v0.5.22 of later.